La plupart des antivirus se sont révélés vulnérables à une attaque via des liens symboliques.
Des chercheurs de la société RACK911 Labs ont constaté que presque tous les packages antivirus pour Windows, Linux et macOS étaient vulnérables à des attaques manipulant des conditions de course lors de la suppression de fichiers contenant des logiciels malveillants. Pour mener à bien l'attaque, il est nécessaire de télécharger un fichier que l'antivirus reconnaît comme malveillant (par exemple, une signature de test peut être utilisée), et à travers […]
